защита от ddos Easy Game Protection - защита от DDoS и не только

[EasyGameProtection 23]

Easy Game Protection - комплексное решение для защиты Вашего игрового сервера как от классических DDoS атак, так и от атак на уровне игрового протокола, когда боты злоумышленника подключается к игровому серверу и выдают себя за клиент игры, создавая нагрузку на различные игровые сервисы.
Поддерживаются любые игры, игровой протокол которых реализован поверх TCP (Lineage 2, World Of Warcraft, ArcheAge, etc).

Защита реализуется при помощи модификации игрового клиента и проксирования трафика через защищенный сервер.

Возможности:

• Защита от классических L3/L4 DDoS атак.
• Защита от DDoS атак на уровне игрового протокола.
• Шифрование игрового трафика.
• Защита от отладки игрового клиента (anti-debugging).
• Защита исполняемого файла от модификации.
• [Anti-Cheat] Защита от большинства ботов/читов (в том числе приватка Adrenaline Bot) [BETA][Опционально].
• Проброс реальных IP игроков на игровой сервер [Опционально].
• Ограничение количества запущенных окон [Опционально].
• Защита от dll injection [Опционально].
• Запрет запуска клиента под виртуальными машинами, песочницами, etc [Опционально].
• Защита от модификации read-only памяти процесса (секции .text , .rdata, etc) [Опционально].
• Защита критических участков игрового клиента от декомпиляции [Опционально].
• Возможность "вшить" в клиент различные файлы [Опционально].
• И многое другое...

Доступные локации:

• Германия
• РФ [Мск]

Контакты:

• Личные сообщения на форуме.
• Telegram: @easy_game_protection

Преимущества перед другими сервисами защиты:

• Защита на уровне игрового протокола, чего не предоставляют другие сервисы защиты (что позволяет защититься от "васи").
• Отсеивает 100% ботов, которые участвуют в атаке.
• Отсутствуют ложные срабатывания, благодаря чему игроки даже не будут подозревать, что сервер под атакой.
• В качестве бонуса предоставляется универсальный базовый античит, который также защищает от Adrenaline Bot.

Немного статистики (за период с сентября 2020 года и до текущего момента):

• 100% отраженных атак (ни один из серверов клиентов не упал, также атаки никак не ощущалась игроками).
• Самая интенсивная зафиксированная атака (на уровне игрового протокола) - около 9000 ботов.
• Самая интенсивная зафиксированная атака ("грубая сила") - 160 Gbps / 147 Mpps.

>>> Для серверов Lineage 2 услуга предоставляется бесплатно (стандартный тарифный план) <<<

Изменено 11 апреля, 2023 пользователем EasyGameProtection

[MrPacman 54]

ВЫ же вроде недавно только искали тестеров, можно узнать результаты? Количество серверов и количество тестов и при какой нагрузке?

 

[EasyGameProtection 23]

27 минут назад, MrPacman сказал:

ВЫ же вроде недавно только искали тестеров, можно узнать результаты? Количество серверов и количество тестов и при какой нагрузке?

 

Да, сейчас 3 сервера согласились принять участие в тестировании, но они еще не открылись. Решение было адаптировано под L2 (а в теории и под все остальные игры).

Первый сервер должен открыться уже сегодня (если админ не перенесет открытие из-за багов в сборке).

Второй открывается в начале или середине января.

А с 3 сервером пока неясно, но админ вроде не скоро собирается открываться.

По поводу нагрузки - это уже давно тестировалось на других играх. Пока еще не было такого количества ботов, которое бы не удалось переварить. За боле чем год все атаки на сервера успешно отбивались.

Изменено 25 декабря, 2021 пользователем EasyGameProtection

[MrPacman 54]

2 часа назад, EasyGameProtection сказал:

Да, сейчас 3 сервера согласились принять участие в тестировании, но они еще не открылись. Решение было адаптировано под L2 (а в теории и под все остальные игры).

Первый сервер должен открыться уже сегодня (если админ не перенесет открытие из-за багов в сборке).

Второй открывается в начале или середине января.

А с 3 сервером пока неясно, но админ вроде не скоро собирается открываться.

По поводу нагрузки - это уже давно тестировалось на других играх. Пока еще не было такого количества ботов, которое бы не удалось переварить. За боле чем год все атаки на сервера успешно отбивались.

Тут скорее вопрос по поводу защиты от ДДОСА, если сможете хотелось бы увидеть подробные данные желательно с лайф проекта, ну и если только 3 сервера думаю стоит добавить к теме что всё ещё доступны места для обкатки (тут уже вам решать) просто думаю многие согласятся что в сфере л2 примеры работы говорят намного больше чем теория.

 

[KillMilk 257]

Не буду свинославом с ммо, задам вопросы с Вашего позволения (нет времени кочать патчы):

1. Как строится Ваша защита аппаратно или программно?

2. Как импортируется в клиент через dll?

3.  Через кого проксируете траф?

 

[EasyGameProtection 23]

3 часа назад, adeOt сказал:

Не буду свинославом с ммо, задам вопросы с Вашего позволения (нет времени кочать патчы):

1. Как строится Ваша защита аппаратно или программно?

2. Как импортируется в клиент через dll?

3.  Через кого проксируете траф?

 

1.  Деф на уровне игрового протокола реализован программно на базе libuv. Клиентская часть защиты "заворачивает" любой игровой трафик в проприетарный протокол, а на прокси-сервере разворачивается обратно.

2. В случае с Lineage 2 - происходит модификация одной из библиотек в клиенте. В других играх в основном модифицируется непосредственно сам exe.

3. Используются сервера StormWall для защиты от L3/L4 атак.

 

Таким образом игровой сервер, который спрятан за прокси, получает на 100% очищенный от ботов трафик. Никаких ложных срабатываний и прочих проблем, которые присутствуют при классических способах защиты игрового сервера, когда хостинг просто не знает что ему защищать, так как каждая игра имеет свою реализацию игрового протокола. Из-за чего в бан часто отлетают и легитимные коннекты.

Изменено 25 декабря, 2021 пользователем EasyGameProtection

[EasyGameProtection 23]

8 часов назад, MrPacman сказал:

Тут скорее вопрос по поводу защиты от ДДОСА, если сможете хотелось бы увидеть подробные данные желательно с лайф проекта, ну и если только 3 сервера думаю стоит добавить к теме что всё ещё доступны места для обкатки (тут уже вам решать) просто думаю многие согласятся что в сфере л2 примеры работы говорят намного больше чем теория.

"Живых" данных по серверам L2, разумеется, еще нет. После открытия тех серверов, которые приняли участие в тестировании, я прикреплю статистику.

Что касается данных с живых проектов других игр - могу привести немного статистики.

1.  Основной вектор атак - это игровой протокол. Злоумышленники понимают, что попытки задавить сервисы защиты от DDoS непосредственно "в лоб" (по bps или pps) изначально бессмысленны. Поэтому они пытаются любым способом создать нагрузку непосредственно на Login server/Game server. Этот способ атаки намного дешевле и эффективные, так как по дефолту все сервисы защиты от DDoS не могут защитить игру на уровне игрового протокола.

2. Самая крупная атака на L3/L4: 132Gbps / 147Mpps.

3. Самая крупная атака на уровне игрового протокола: было забанено около 90 000 уникальных IP.

 

Все эти "рекорды" из 2 и 3 пунктов принадлежат одному серверу, который активно пытались задавить, но, к счастью, все безуспешно - игроки даже не заметили, что сервер атакуют. Если верить администратору сервера - ддосер крутится в сфере L2. Не могу утверждать, что это был "вася говно", но атака слегка выделяется на фоне атак школьников с публичными стрессерами.

 

Изменено 25 декабря, 2021 пользователем EasyGameProtection

[KillMilk 257]

17 минут назад, EasyGameProtection сказал:

"Живых" данных по серверам L2, разумеется, еще нет. После открытия тех серверов, которые приняли участие в тестировании, я прикреплю статистику.

Что касается данных с живых проектов других игр - могу привести немного статистики.

1.  Основной вектор атак - это игровой протокол. Злоумышленники понимают, что попытки задавить сервисы защиты от DDoS непосредственно "в лоб" (по bps или pps) изначально бессмысленны. Поэтому они пытаются любым способом создать нагрузку непосредственно на Login server/Game server. Этот способ атаки намного дешевле и эффективные, так как по дефолту все сервисы защиты от DDoS не могут защитить игру на уровне игрового протокола.

2. Самая крупная атака на L3/L4: 132Gbps / 147Mpps.

3. Самая крупная атака на уровне игрового протокола: было забанено около 90 000 уникальных IP.

 

Все эти "рекорды" из 2 и 3 пунктов принадлежат одному серверу, который активно пытались задавить, но, к счастью, все безуспешно. Если верить администратору сервера, который атаковали - ддосер крутится в сфере L2. Не могу утверждать, что это был "вася говно", но атака слегка выделяется на фоне атак школьников с публичными стрессерами.

Да вася ддосит ясно как, что с L7?

А что хукаете? - это нужно что бы понять как она стакается с защитой от ботов

[EasyGameProtection 23]

1 час назад, adeOt сказал:

что с L7?

Уточните, какая именно информация интересует?

 

1 час назад, adeOt сказал:

А что хукаете? - это нужно что бы понять как она стакается с защитой от ботов

Это зависит от того какие опции выбрал администратор сервера. В минимальном варианте хуки ставятся в Ws2_32.

[Hermes 38]

Говорят Вася особо наглых и крупных ддосит изнутри ДЦ с соседней машины) По локалке xDD
 

[KillMilk 257]

3 часа назад, EasyGameProtection сказал:

Уточните, какая именно информация интересует?

 

Это зависит от того какие опции выбрал администратор сервера. В минимальном варианте хуки ставятся в Ws2_32.

У Вас защита только по 3 и 4? 7 нет?

ясно хуком вы перенаправляете на свой хост)

[EasyGameProtection 23]

1 час назад, adeOt сказал:

У Вас защита только по 3 и 4? 7 нет?

Если имеете в виду WEB, то для него защита не предоставляется

1 час назад, adeOt сказал:

ясно хуком вы перенаправляете на свой хост)

Верно, универсальный способ быстро интегрироваться с любой игрой

Изменено 25 декабря, 2021 пользователем EasyGameProtection

[KillMilk 257]

23 минуты назад, EasyGameProtection сказал:

Если имеете в виду WEB, то для него защита не предоставляется

Верно, универсальный способ быстро интегрироваться с любой игрой

тогда хук на хук у Вас будут проблемы с защитами сг и стрикс и подобными))

[EasyGameProtection 23]

3 часа назад, adeOt сказал:

тогда хук на хук у Вас будут проблемы с защитами сг и стрикс и подобными))

Да, разумеется. Если они тоже хукают Ws2_32, то это проблема

[KillMilk 257]

10 часов назад, EasyGameProtection сказал:

Да, разумеется. Если они тоже хукают Ws2_32, то это проблема

да там даже немного не в этом дело, смотря как хукаете

[EasyGameProtection 23]

Update:
Так как администраторы двух серверов пропали (просто перестали подавать какие-либо признаки жизни), освободились места для нескольких серверов. Если кто-то желает получить бесплатный тестовый период на 1 месяц - пишите по контактам в первом сообщении. Предпочтение будет отдано уже открытым серверам, или серверам, которые открываются в ближайшие дни.

Изменено 28 декабря, 2021 пользователем EasyGameProtection

[sniper 47]

неужели от васи все таки  научились  защищать  и  10 лет  не прошло  ,?

[EasyGameProtection 23]

6 часов назад, sniper сказал:

неужели от васи все таки  научились  защищать  и  10 лет  не прошло  ,?

Предполагаю, что никто даже и не пытался

[EasyGameProtection 23]

Update:

• Небольшое обновление для встроенного базового античита - бесплатный Adrenalin не работает. Также есть некоторая вероятность того, что приватный тоже не будет работать, так как работа античита направлена не на конкретные читы, а на принципы их работы. Если у кого-то есть приватный адреналин - буду благодарен за возможность протестировать. Проверка на бесплатном адреналине - http://joxi.ru/Y2L4YwVTMjxz62

[EasyGameProtection 23]

Update:

• Протестировали на приватном адреналине - тоже блокируется. Спасибо администратору одного из серверов за тесты.

Изменено 10 января, 2022 пользователем EasyGameProtection

[kobalt12 7]

В 07.01.2022 в 08:02, sniper сказал:

неужели от васи все таки  научились  защищать  и  10 лет  не прошло  ,?

От Васи данная защита не помогает. Он сам писал еще года 2 назад)

[EasyGameProtection 23]

4 часа назад, kobalt12 сказал:

От Васи данная защита не помогает. Он сам писал еще года 2 назад)

Как можно было что-то писать 2 года назад, если в тот момент этого сервиса еще не существовало?)

Также за все время существования сервиса было отражено 100% атак - ни единый ддосер все еще не смог нарушить работу серверов.

 

P. S.

Если хотите набросить г*вна на вентилятор, то придумывайте более правдоподобные истории

[KillMilk 257]

8 минут назад, EasyGameProtection сказал:

Как можно было что-то писать 2 года назад, если в тот момент этого сервиса еще не существовало?)

Также за все время существования сервиса было отражено 100% атак - ни единый ддосер все еще не смог нарушить работу серверов.

 

P. S.

Если хотите набросить г*вна на вентилятор, то придумывайте более правдоподобные истории

писал мне этот вася года полтора назад, в итоге он отсосал у амазона тупо даже. Что боятся этого Васю все так?  на каждый болт будет своя гайка и тд

Вася пугает только тех кто не шарит 

[kobalt12 7]

5 минут назад, EasyGameProtection сказал:

Как можно было что-то писать 2 года назад, если в тот момент этого сервиса еще не существовало?)

Также за все время существования сервиса было отражено 100% атак - ни единый ддосер все еще не смог нарушить работу серверов.

 

P. S.

Если хотите набросить г*вна на вентилятор, то придумывайте более правдоподобные истории

Какие истории? Все сервера л2 давно ушли от штормов. За месяц васян вырезал все сервера под этой защитой. Скрайд тянул до последнего пока не отвалился на 2 дня.

Да и смысл переплачивать тебе если vps от ресселеров в этой же защитой стоит 300р. За защиту от приватного адрика? лул.

[EasyGameProtection 23]

11 минут назад, kobalt12 сказал:

Какие истории? Все сервера л2 давно ушли от штормов. За месяц васян вырезал все сервера под этой защитой. Скрайд тянул до последнего пока не отвалился на 2 дня.

Да и смысл переплачивать тебе если vps от ресселеров в этой же защитой стоит 300р. За защиту от приватного адрика? лул.

Прочитайте внимательно описание